Dữ liệu như tài sản đang tăng quan trọng. Bạn đã nhận ra phải chặn hàng loạt tracker và cookie chỉ để giữ quyền riêng tư. Mà dùng Mạng Riêng Tự Do (VPN) có thể là lối tắt duy trì quyền riêng tư và bảo mật trực tuyến, nhưng nó có thể là lý do bạn không truy cập internet trên một số mạng.
Ngoài việc gác cổng nội dung giới hạn địa lý, tại sao ai đó lại chặn VPN?
ISP Có Thể Chặn VPN Của Bạn Không?
Tất cả VPN làm là mã hóa dữ liệu đi vào và ra thiết bị. Nó không kết nối bạn với internet. Đó vẫn là việc của Nhà Cung Cấp Dịch Vụ Internet (ISP).
Dưới tình huống bình thường, ISP dễ dàng gián điệp hoạt động web của bạn — ngay cả khi bạn chỉ dùng trang HTTPS, vì đó chỉ mã hóa gói dữ liệu truyền, không phải hoạt động thực tế trực tuyến. Với trang HTTP, ISP có toàn bộ nhìn thấy mọi thứ bạn làm.
VPN, mặt khác, mã hóa mọi thứ trước khi nó đến ISP, ngăn họ thu thập bất kỳ loại dữ liệu nào về hoạt động duyệt web, trừ có thể thương hiệu VPN nếu nó nổi tiếng.
Tại Sao ISP Của Bạn Muốn Chặn VPN?
Àn nhìn ban đầu, có vẻ vô lý ISP muốn chặn VPN. Nhưng nhìn kỹ hơn, ISP có nhiều lý do chặn dùng VPN:
- Hợp Pháp: Nếu VPN bị cấm tại quốc gia bạn, ISP toàn quốc có thể bị buộc bởi luật chặn tất cả VPN.
- Kiểm Soát Băng Thông: VPN cho bạn vượt băng thông được gán và dùng nhiều dữ liệu hơn họ muốn.
- Thu Thập Dữ Liệu: Nếu dữ liệu bạn mã hóa, ISP không thu thập được và bán cho quảng cáo.
Tất nhiên, ISP có thể đơn giản có "dù" với VPN và chặn trên mạng của họ. Nhưng điều đó càng khó khi VPN phổ biến nhờ nội dung giới hạn địa lý và nhận thức quyền riêng tư. Vì vậy trừ khi là vấn đề hợp pháp, hầu hết ISP không chặn VPN.
Vẫn, bạn có thể nhận thấy kết nối hoạt động bất thường khi dùng mạng công cộng. Internet tốn tiền, và hiếm khi có "internet miễn phí". Chúng thường là mưu đồ thu thập lượng lớn dữ liệu người dùng. Mặc dù không phải mọi cửa hàng cung cấp Wi-Fi miễn phí như vậy, kết nối miễn phí tại trung tâm thương mại, sự kiện, và khu vực công cộng hiếm khi an toàn.
VPN bảo vệ quyền riêng tư nếu dùng trên mạng an toàn, nhưng đối với mạng công cộng, dùng VPN thiết yếu không chỉ cho quyền riêng tư mà cho bảo mật.
ISP Có Thể Chặn VPN Như Thế Nào?
Có nhiều cách ISP chặn kết nối VPN của bạn.
Một cách phổ biến và dễ nhất là chặn địa chỉ IP máy chủ VPN. Đây là cùng phương pháp trang web — đặc biệt trang phát video — dùng chặn người dùng VPN.
Nếu kết nối bạn được mã hóa và đi từ IP cá nhân về IP trung tâm dữ liệu thay vì trang web, họ hiểu đó là dùng VPN và chặn kết nối.
Cách khác cho phép chặn hàng loạt VPN mà không nhắm từng máy chủ là chặn cổng cụ thể. Mọi giao thức đường hầm ảo dùng cổng cụ thể ISP có thể chặn. Ví dụ: cổng 1194 chặn OpenVPN, cổng 1702 chặn L2TP.
Để chặn VPN có mục tiêu hơn, ISP có thể dùng Deep Packet Inspection (DPI) — Kiểm tra gói tin sâu — phân tích lưu lượng. Giao thức VPN để lại dấu hiệu (signature) khi mã hóa gói dữ liệu mà công cụ phân tích mạng như Wireshark có thể phát hiện.
Một số ISP tiến xa hơn chặn VPN tại nguồn bằng cách cấm nhiều trang đăng ký và trang web VPN nhất có thể. Đối với một số, đó dễ và nhanh hơn chặn từng người dùng VPN.
Bạn Có Thể Làm Gì?
Dù nhà cung cấp ISP lấy mọi biện pháp phòng ngừa để ngăn bạn dùng VPN, cơ hội là bạn vẫn tìm thấy cách vượt hạn chế và tận hưởng quyền riêng tư và bảo mật trực tuyến.
Truy Cập Trang Web VPN Bị Chặn
Cấm trang web dùng trong kiểm duyệt từ xưa. Và bạn có thể thử vận may với VPN miễn phí trực tuyến cho đến khi tìm được cái ISP chưa chặn, nhưng rủi ro, đặc biệt nếu bạn giao thông tin thẻ thanh toán.
Bạn có thể thử truy cập trang web VPN trực tiếp bằng địa chỉ IP. Trong một số trường hợp, dùng Google Translate trực tiếp có thể vượt chặn. Cách dễ nhất tuy nhiên là đổi mạng, dùng dữ liệu di động hoặc internet bạn bè để đăng ký và cài VPN.
Vượt Qua Máy Chủ VPN Bị Chặn
Không có nhiều gì làm với IP bị chặn ngoài đổi sang máy chủ khác. Nhà cung cấp VPN trung bình có hàng nghìn máy chủ cập nhật thường xuyên để tránh chặn và kiểm duyệt.
Vì vậy nếu một máy chủ bị chặn, chỉ cần đổi sang cái khác và hy vọng tốt đẹp. Có khả năng ISP không chặn hết tất cả.
Vượt Qua Cổng VPN Bị Chặn
Không cần lo lắng về vài cổng bị chặn. Có nhiều cổng, và ISP không thể theo kịp chặn tất cả.
Chỉ cần chuyển sang cổng phổ biến ISP không bao giờ mơ chặn như cổng 443 dùng trong kết nối HTTPS.
Vượt Qua Bộ Phân Tích Mạng
Bộ phân tích mạng là công cụ mạnh và khó tránh riêng lẻ. Giải pháp duy nhất là ngụy trang lưu lượng VPN đã mã hóa thành lưu lượng thường, không mã hóa.
Nếu bạn rành kỹ thuật, bạn có thể tự làm (DIY) và dùng obfsproxy, dự án con Tor để che giấu lưu lượng. May mắn thay, nhiều nhà cung cấp VPN, như Surfshark và NordVPN, hiện có tính năng ngụy trang tương tự tích hợp. Bạn chỉ cần bật trong cài đặt ứng dụng.
Luôn Có Cách Vượt Qua Chặn
Dù là kiểm duyệt, xâm phạm quyền riêng tư, hay vấn đề bảo mật, luôn có công cụ đưa bạn về internet an toàn và tự do hơn. Vẫn, không phải giải pháp nào cũng giống nhau, và bạn cần cập nhật ứng dụng, công cụ, và thủ thuật mới nhất giúp vượt qua thu thập dữ liệu và chặn trang web.